php常见的攻击方式 php反射机制与应用

反射
面向对象编程中对象被赋予了自省的能力，而这个自省的过程就是反射。
反射，直观理解就是根据到达地找到出发地和来源。比如，一个光秃秃的对象，我们可以仅仅通过这个对象就能知道它所属的类、拥有哪些方法。
反射是指在PHP运行状态中，扩展分析PHP程序，导出或提出关于类、方法、属性、参数等的详细信息，包括注释。这种动态获取信息以及动态调用对象方法的功能称为反射API 。
如何使用反射API？
<?php
class person{
【php常见的攻击方式 php反射机制与应用】public $name;
public $gender;
public function say(){
echo $this->name,” \tis “,$this->gender,”\r\n”;
}
public function set($name, $value) {
echo “Setting $name to $value \r\n”;
$this->$name= $value;
}
public function get($name) {
if(!isset($this->$name)){
echo ‘未设置’;

$this->$name=”正在为你设置默认值”;
}
return $this->$name;
}
}
$student=new person();
$student->name=’Tom’;
$student->gender=’male’;
$student->age=24;
现在，要获取这个student对象的方法和属性列表该怎么做呢？如以下代码所示：
// 获取对象属性列表
$reflect = new ReflectionObject($student);
$props　= $reflect->getProperties();
foreach ($props as $prop) {
print $prop->getName() .”\n”;
}
// 获取对象方法列表
$m=$reflect->getMethods();
foreach ($m as $prop) {
print $prop->getName() .”\n”;
}
也可以不用反射API，使用class函数，返回对象属性的关联数组以及更多的信息：
// 返回对象属性的关联数组
var_dump(get_object_vars($student));
// 类属性
var_dump(get_class_vars(get_class($student)));
// 返回由类的方法名组成的数组
var_dump(get_class_methods(get_class($student)));
假如这个对象是从其他页面传过来的，怎么知道它属于哪个类呢？一句代码就可以搞定：
// 获取对象属性列表所属的类
echo get_class($student);
反射API的功能显然更强大，甚至能还原这个类的原型，包括方法的访问权限等，如：
// 反射获取类的原型
$obj = new ReflectionClass(‘person’);
$className = $obj->getName();
$Methods = $Properties = array();
foreach($obj->getProperties() as $v)
{
$Properties［$v->getName()］ = $v;
}
foreach($obj->getMethods() as $v)

{
$Methods［$v->getName()］ = $v;
}
echo “class {$className}\n{\n”;
is_array($Properties)&&ksort($Properties);
foreach($Properties as $k => $v)
{
echo “\t”;
echo $v->isPublic() ? ‘ public’ : ”,$v->isPrivate() ? ‘ private’ : ”,
$v->isProtected() ? ‘ protected’ : ”,
$v->isStatic() ? ‘ static’ : ”;
echo “\t{$k}\n”;
}
echo “\n”;
if(is_array($Methods)) ksort($Methods);
foreach($Methods as $k => $v)
{
echo “\tfunction {$k}(){}\n”;
}
echo “}\n”;
输出如下：
class person
{
public　gender
public　name
function get(){}
function set(){}
function say(){}
}
不仅如此， PHP手册中关于反射API更是有几十个，可以说，反射完整地描述了一个类或者对象的原型。反射不仅可以用于类和对象，还可以用于函数、扩展模块、异常等。

以上关于本文的内容，仅作参考！温馨提示：如遇健康、疾病相关的问题，请您及时就医或请专业人士给予相关指导!

「四川龙网」www.sichuanlong.com小编还为您精选了以下内容，希望对您有所帮助：